Sites e lojas · Manutenção
Site parado no tempo quebra em silêncio
Plugin desatualizado, certificado vencido, tag de conversão que parou de disparar. Nenhum desses problemas avisa. Nossa rotina existe para encontrá-los antes do cliente.
O que está incluído
Rotina técnica que mantém o site atualizado, seguro, rápido e medindo conversões mês após mês.
Atualizações com teste
Sistema, tema e plugins atualizados primeiro em ambiente de teste, quando a hospedagem permite, e conferidos em produção logo depois.
Backup e restauração
Cópias periódicas de arquivos e banco de dados guardadas fora do servidor, com teste de restauração para provar que funcionam.
Segurança e disponibilidade
Monitoramento de queda, varredura de código malicioso, controle de usuários administradores e acompanhamento de validade de domínio e certificado.
Saúde de busca e medição
Checagem mensal de erros no Search Console, Core Web Vitals, links quebrados e disparo das conversões no GA4.
Onde o problema costuma estar em sites sem manutenção
Na falsa sensação de que o site está pronto. Ele continua rodando sobre software que recebe correções toda semana. Robôs varrem a internet atrás de qualquer instalação com versão vulnerável, sem escolher alvo.
Na atualização feita sem teste. Uma atualização de plugin quebra o formulário, e ninguém percebe até o comercial perguntar por que os contatos pararam. Outra muda o carregamento de scripts e a tag de conversão deixa de disparar, e as campanhas passam a otimizar sem dados.
No backup que nunca foi testado. Muitos sites têm cópia na própria hospedagem, que some junto com o servidor numa invasão ou falha. Backup só tem valor se estiver em outro lugar e se alguém já tiver restaurado com sucesso.
Como funciona
Avaliação de entrada
Levantamos versões, plugins, usuários, backups e desempenho, e corrigimos o que já estiver em risco.
Ambiente e acessos
Organizamos acessos em nome da empresa e, quando possível, um ambiente de teste.
Rotina de atualização
Aplicamos atualizações em ciclo definido e as de segurança críticas assim que publicadas.
Monitoramento contínuo
Alertas de queda, de alteração de arquivos e de vencimento de domínio e certificado.
Relatório mensal
Registramos o que foi atualizado, corrigido e verificado, e o que precisa de decisão sua.
Para quem é
Encaixa
Empresas com site em WordPress ou outro CMS que não têm equipe técnica dedicada e dependem do site para gerar contatos ou vendas. Atendemos sites construídos por outros fornecedores.
Encaixa muito bem
Sites e lojas que recebem tráfego pago, onde uma conversão quebrada ou uma hora fora do ar desperdiça verba, e empresas com vários sites para manter sob o mesmo padrão.
Não encaixa
Se o site é antigo a ponto de não aceitar atualizações sem quebrar, manter custa mais que refazer: veja criação de sites. Mudanças de layout ou páginas novas são projetos à parte, fora da rotina mensal.
Erros que corrigimos primeiro
- Atualizar tudo de uma vez em produção. Quando algo quebra, não se sabe qual atualização causou o problema.
- Nunca atualizar por medo de quebrar. Adiar só acumula versões e torna a próxima atualização maior e mais arriscada.
- Backup só na hospedagem. Numa invasão ou falha do servidor, a cópia some junto com o site.
- Plugins abandonados. Plugin sem atualização há muito tempo é porta aberta. O certo é substituir ou remover.
- Não conferir conversões depois de mexer. Formulário e tag de conversão são os primeiros a quebrar e os últimos a serem notados.
Manutenção boa é a que ninguém percebe, porque nada parou de funcionar.
Como medimos e reportamos
Acompanhamos disponibilidade do site, tempo de resposta do servidor, Core Web Vitals das páginas principais no Search Console e erros de rastreamento. Mensalmente testamos o envio dos formulários e o disparo das conversões no GA4.
O relatório mensal lista atualizações aplicadas, incidentes, backups realizados e o último teste de restauração. Quando algo exige decisão, como trocar um plugin sem suporte, o relatório traz a recomendação e o motivo.
Perguntas frequentes
Preciso de manutenção se meu site é pequeno?
Precisa. A vulnerabilidade está na versão do software, não no tamanho do site. Um site institucional de cinco páginas com um plugin desatualizado é tão vulnerável quanto um portal grande, porque os ataques são automatizados e procuram versões, não empresas. O volume de trabalho é menor em sites pequenos, mas a rotina de atualização, backup e monitoramento é a mesma.
Vocês fazem manutenção de site feito por outra empresa?
Fazemos. Começamos com uma avaliação de entrada: versões, plugins, usuários, backups, desempenho e medição. Se houver problema já instalado, como código malicioso ou plugin sem suporte, ele é tratado antes de a rotina mensal começar. Também organizamos para que domínio, hospedagem e acessos fiquem em nome da sua empresa.
O que fazer se meu site foi invadido?
Isolar e preservar uma cópia para análise, trocar todas as senhas, identificar a porta de entrada, remover arquivos maliciosos, reinstalar sistema e plugins de fontes limpas, revisar o banco de dados e as tarefas agendadas. Se o Google marcou o site, a revisão é pedida no Search Console depois da limpeza. Limpeza parcial costuma resultar em nova infecção em poucos dias.
O backup da hospedagem não é suficiente?
Raramente. Ele costuma ficar no mesmo servidor ou na mesma conta do site, e numa invasão ou falha pode se perder junto. Também pode ter retenção curta ou depender de suporte para restaurar. Mantemos uma cópia independente, fora do servidor, e testamos a restauração periodicamente, porque backup que nunca foi restaurado é só uma suposição.